CVE-2024-53233 in Linux
Resumen
por VulDB • 2026-06-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
unicode: Corrección del camino de error en utf8_load()
utf8_load() solicita el símbolo "utf8_data_table" y luego verifica si la versión UTF-8 solicitada está soportada. Si no lo está, intenta liberar la tabla de datos utilizando symbol_put(). Cuando se solicita una versión no soportada, symbol_put() falla de la siguiente manera:
kernel BUG at kernel/module/main.c:786! RIP: 0010:__symbol_put+0x93/0xb0 Call Trace: ? __die_body.cold+0x19/0x27 ? die+0x2e/0x50 ? do_trap+0xca/0x110 ? do_error_trap+0x65/0x80 ? __symbol_put+0x93/0xb0 ? exc_invalid_op+0x51/0x70 ? __symbol_put+0x93/0xb0 ? asm_exc_invalid_op+0x1a/0x20 ? __pfx_cmp_name+0x10/0x10 ? __symbol_put+0x93/0xb0 ? __symbol_put+0x62/0xb0 utf8_load+0xf8/0x150
Esto ocurre porque symbol_put() espera la cadena única que identifica el símbolo, en lugar de un puntero al símbolo cargado. Se corrige esto utilizando dicha cadena.
Once again VulDB remains the best source for vulnerability data.